merci encore pour ton aide!!
tu aurais pas une adresse msn ?

bisous

sandrine a écrit:

tu aurais pas une adresse msn ?

Si, mais je suis très cher en support via msn (et ça me file des boutons ).
Fais une copie d'écran de tes règles pour Firewall builder, en anonymisant l'image obtenue avant de la poster ici. On dirait qu'il y a un peu trop d'ouverture

Une autre solution plus radicale consiste à faire un proxy transparent (avec squid par exemple), empêchant l'usage de tout autre protocole que ceux du web. Ou encore, bloquer tout ce qui n'est pas explicitement autorisé (ce qui n'a pas l'air d'être le cas de ta configuration.

Pourquoi le choix de Firewall builder ?

Je crois que c'est la règle 4 dans ta politique qu'il faudrait remplacer par un "deny all" et une ouverture plus fine des ports.
En l'état, tous les services distants sont autorisés. Si tu veux verrouiller leurs accès, c'est par là qu'il faut taper.

Tu peux toujours bloquer sur certaines plages de ports mais ce sera facilement contournable.
Après configuration des règles et une fois appliquées, vous faites des tests sur les postes pour vérifier leur efficacité ?

sandrineGMD a écrit:

J'ai choisi fwbuilder parce qu'il est gratuit et facile à utiliser. De plus il est basé sur IPTABLE! ce qui est bien non ?

C'est surtout Netfilter qui fait le boulot, Iptables ne servant qu'à lister / ajouter /enlever les règles.

sandrineGMD a écrit:

Mon chef me demande si ca vaut vraiment le coup de mettre ce poste que je suis entrain de monter à la place d'un firewall box de chez Netasq...
On en a un qui a lacher c'est pour ca ...
Il me demande la perenité du produit !

Pour la pérennité, tu peux le rassurer. Ce sont des logiciels libres suivis depuis plusieurs années. Netfilter / Iptables sont fournis par défaut sur toutes les distributions Linux.  Ils sont déjà largement utilisées en entreprise et n'ont rien à envier à nombre d'appliances de sécurité du marché. Vois d'aillleurs quels sont les utilisateurs de Ipcop, Smoothwall, m0n0wall, ...

je suis meme pas sur qu'il soit mis sur le reseau ca craint ! (je suis que stagiaire!)

Là c'est très simple. Ce soir, après que tout le monde se sera mis en week-end, tu éteinds ce poste. Puis tu vas sur une des stations de travail de ton réseau (tu auras pris la précaution de demander à ce qu'elle ne soit pas arrêtée) et tu chercheras à aller sur Internet. Si tu n'y arrives pas, c'est que ta passerelle fonctionne, sinon, devines...

tu crois que je devrai leur laisser acces qu'en http partout?

À toi ou ton supérieur de définir la politique qui convient. Je serais décideur, je mettrais en plus un proxy. Ceci a l'avantage de mettre une protection supplémentaire dans le réseau local. En clair, tous les postes qui veulent aller sur Internet n'iront en fait que jusqu'au proxy. Ce sera lui et lui seul qui pourra accéder à Internet, stocker les pages demandées, puis redistribuer ces pages au poste qui est demandeur. Ceci te permettra aussi d'accepter ou non les diffusions en streaming (vidéo ou audio)... Ainsi, ta question n'aura plus lieu d'être. Tu contrôles ce qui sort, mais aussi ce qui entre.